Privacidad

La vitrina

lesvencimos.com · mostrador

Páginas estáticas. Sin Google Analytics, sin píxel, sin cuenta. El pestillo cultural (si aparece) guarda un sí en sessionStorage. No es una cookie de venta. No es un candado: es una puerta de salón.

Cabeceras pensadas: HTTPS, CSP, sin embebido en otros sitios (frame-ancestors 'none'), sin cámara ni micrófono pedidos por la vitrina. GitHub Pages no las aplica sola: van en Cloudflare. Fichero: cloudflare-security-headers.txt.

La única nube voluntaria

Formulario de sugerencias

Si envías una sugerencia, el mensaje sale del aparato hacia formsubmit.co y llega al correo de Jorge. Esa empresa ve IP y texto. No pidas datos personales ahí. Si el formulario falla, se abre el correo de tu dispositivo: entonces decide tu programa de correo.

Radio (directo) y el afinador (micrófono) piden red o permiso solo cuando el oficio lo exige. El resto no.

La aplicación

Cascarón · carpeta, no expediente ajeno

• modules// — el pack que bajaste. Se va al Quitar.
• data/.json — progreso, pastillas, notas de ese pack. En disco. Escritura atómica.
• Catálogo y ZIP: solo https://lesvencimos.com/downloads/ cuando pulsas Descargar.
• Cero telemetría. El permiso INTERNET del APK es para eso, no para escucharte.

El HTML suelto (file://) guarda en el navegador. Eso se lo lleva «borrar datos de sitios». Por eso no es la casa.

Mi día y la wifi de casa

PIN ≠ caja fuerte

El PIN evita que se cambie la pauta sin querer. No cifra el disco. Quien tiene el aparato, tiene los datos.

Si arrancas el servidor «en la casa» (--lan), otras pantallas de esta wifi pueden abrir la misma dirección. Eso es el modo B de Mi día. No es internet. No lo expongas al router de un bar. Los JSON de data/ no se sirven como página.

Cómo irse

Una carpeta + el origen del navegador

1. Cierra la pestaña.
2. Borra la carpeta y el ZIP. Vacía la papelera.
3. Si usaste el cascarón: borra también app/data/.
4. En el navegador: datos de ese origen (file://, localhost o lesvencimos.com).
5. Si instalaste el APK: desinstala. No borra lo que copiaste a Archivos a mano.

Guía larga: borrar.html. Quien te diga «cero rastro» te está mintiendo.

Lo que no prometemos

Sin teatro

• Anonimato frente a tu operador, tu wifi o quien coja el teléfono.
• Que una página web despierte un aparato apagado.
• Que «Tomada» signifique que la pastilla se tragó.
• Que el tubo de GitHub Pages / Cloudflare no vea que alguien pidió un ZIP. Ven la petición, no tu receta.